ssh自动化认证

设置SSH自动化认证需要两步。

（1）在本机创建SSH密钥。

（2）将生成的公钥传到远程主机，并将其加入到~/.ssh/authorized_keys中。

创建SSH密钥，输入命令ssh-keygen，并规定加密算法类型为RSA：

[root@localhost tmp]# ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): 
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
19:26:f3:6b:7a:cb:44:48:00:93:99:bc:16:84:26:bc root@localhost
You have new mail in /var/spool/mail/root
[root@localhost tmp]# cd /root/.ssh/
[root@localhost .ssh]# ls
id_rsa  id_rsa.pub  known_hosts

您需要输入一个口令来生成一对公钥和私钥。如果不输入口令的话，也可以生成密钥，但是这种做法是不安全的的行为。我们可以编写监控脚本，利用自动登录来登入多台主机。对于这种情况，在运行ssh-keygen命令时，不要填入口令，这样就能够避免在运行脚本的时候向您所有口令了。-

公钥必须天际到远程服务器~/.ssh/authorized_keys文件中，要添加一个密钥到远程主机可以是使用

#说明："cat >> ~/.ssh/authorized_keys" < ~/.ssh/id_rsa.pub 关于这句的具体解释，cat >> ~/.ssh/authorized_keys将通过stdin接收到的数据添加到文件list中。这条命令在远程主机上执行的，但数据却是从本地主机传递到远程shell的stdin的。
[root@localhost .ssh]# ssh [email protected] "cat >> ~/.ssh/authorized_keys" < ~/.ssh/id_rsa.pub
Address 192.168.1.16 maps to localhost, but this does not map back to the address - POSSIBLE BREAK-IN ATTEMPT!
[email protected]'s password: 

#这里由于在创建密钥的时候输入密码，在这里需要输入创建密钥时候的密码。
[root@localhost .ssh]# ssh [email protected] uname -a
Address 192.168.1.16 maps to localhost, but this does not map back to the address - POSSIBLE BREAK-IN ATTEMPT!
Enter passphrase for key '/root/.ssh/id_rsa': 
Enter passphrase for key '/root/.ssh/id_rsa': 
Linux localhost 2.6.18-238.el5 #1 SMP Thu Jan 13 15:51:15 EST 2011 x86_64 x86_64 x86_64 GNU/Linux